Bypass-CVE-2025-58360

Au cours de mon analyse de geoserver, j'ai trouvé une autre façon d'attaquer les entités externes XML XXE non authentifiées via l'opération WMS GetMap. On peut appeler cette vulnérabilité via /geoserver/workspaces/ows, en utilisant un appel OWS au service WMS au lieu d'appeler directement le...